Interface Web do Aparelho Bomgar | Base 3.2

Transcrição

Interface Web do Aparelho Bomgar
Base 3.2
© 2011 Bomgar Corporation. Todos os direitos reservados.
TC:7/26/2011
Obrigado por usar a Bomgar.
Na Bomgar, o atendimento ao cliente é prioridade máxima. Ajude-nos a oferecer um
excelente serviço. Se tiver algum comentário a fazer, incluindo erros e omissões no
manual, envie um email para [email protected].
Conteúdo
Aparelho Bomgar
4
5
Ecrã de início de sessão do administrador de aparelhos
6
Status > Básico
7
Status > Armazenamento
8
Específico do aparelho Bomgar B300
8
Específico do Aparelho Bomgar B400
8
Notificação de falha de hardware (apenas B300 e B400)
9
Minha conta
10
Rede > Configuração Do IP
11
Rede > Rotas estáticas
13
Rede > SNMP
14
Segurança > Certificados
15
Configuração do servidor
15
Certificados
16
Solicitação de certificados
17
Chaves
18
Importar
18
Segurança > Administração De Aplicativo
19
Segurança > Configuração Do SSL
20
Segurança > Configuração do email
21
Suporte > Utilitários
22
Apoio > Actualizações
23
Suporte > Suporte Avançado
24
www.bomgar.com | [email protected] | +01.601.519.0123
3
TC:7/26/2011
Aparelho Bomgar
A Bomgar foi a primeira empresa a introduzir um sistema baseado em aparelhos na área de suporte remoto. O nosso modelo
de implementação patenteado – o Aparelho Bomgar – é a opção mais segura para a implementação de suporte remoto.
O Aparelho Bomgar está relacionado com a sua instalação ou centro de dados, de acordo com as suas medidas de
segurança. Este modelo de implementação proporciona um maior controlo em termos de segurança, ao fornecer-lhe uma
maneira segura de integração de suporte remoto com gestão de identidade e facilitar a exportação de dados de relatório e
vídeos para um controlo de auditoria completo.
Anatomia do Aparelho Bomgar
O Appliance Bomgar utiliza duas interfaces web administrativas para isolar
a administração de hardware de gerenciamento de usuários, /appliance
e /login.
Retratado: Aparelho Bomgar B300
Administração De Aplicativo
Administração de Usuários
Interface Web /appliance
Usado para:
Interface Web /login
Usado para:
l
Instalação e configuração de hardware
l
Gerenciamento de usuários e workflows
l
A atualização de software Bomgar
l
Relatório sobre a actividade de apoio
l
Criação e uso de integrações
Recursos
O Guia de Administração Bomgar Appliance
Recursos
O Guia Bomgar Administrativa
Como usar este guia
Por motivos de segurança, a Bomgar separou a administração do aparelho da administração do utilizador. Embora possa
criar várias contas administrativas para administração de utilizador, só pode utilizar uma conta para administrar aparelhos.
Do mesmo modo, este manual aborda exclusivamente a administração do Aparelho Bomgar. As informações acerca da
administração de utilizador (a interface Web /login) estão disponíveis no Guia administrativo da Bomgar.
l
Consulte «Interface Web do Aparelho Bomgar» na página 5 para obter informações sobre como configurar o seu
aparelho.
4
TC:7/26/2011
Este guia foi elaborado para ajudá-lo a administrar o Aparelho Bomgar através da Interface Web /appliance. O aparelho
funciona como ponto central da administração e gestão dos seus sites Bomgar. Utilize este guia apenas depois de ter
executado a instalação e a configuração inicial do Aparelho Bomgar. Se precisar de assistência, entre em contato conosco
pelo telefone gratuito 1.866.205.3650 x2 ou, se estiver fora dos Estados Unidos, ligue para +01.601.519.0123 x2. Pode também
enviar-nos um e-mail para [email protected].
5
TC:7/26/2011
Ecrã de início de sessão do administrador de aparelhos
Depois de instalar o aparelho, inicie sessão na interface
administrativa da Bomgar Box acedendo ao URL público do
seu aparelho, seguido de /appliance (por exemplo,
http://support.example.com/appliance).
Nome de usuário padrão: admin
Senha padrão: password
Pode ser solicitado para alterar a palavra-passe quando
iniciar sessão pela primeira vez.1
Observação: Para fins de segurança, o nome de utilizador
administrativo e a palavra-passe usada para a interface
/appliance são diferentes das utilizadas para a interface /login
e devem ser geridas em separado.
1As palavras-passe devem ter, pelo menos, 8 caracteres de comprimento e incluir uma das seguintes opções: uma letra em
maiúsculas, uma letra com minúsculas, um número e um símbolo especial
6
TC:7/26/2011
Status > Básico
A página Noções básicas inclui informações acerca da sua
Bomgar Box e permite-lhe monitorizar o seu sistema. Também
pode definir a sua hora local para qualquer fuso horário global
válido. A hora do sistema é sempre apresentada em UTC.
No que respeita a empresas com mais de um site a responder
a um endereço IP, seleccione um site predefinido para
responder caso alguém introduza o endereço IP
directamente, em vez do nome do domínio. Se mais de uma
entrada DNS for direccionada para este endereço IP e
seleccionar Sem predefinição, é apresentada uma
mensagem de erro se alguém tentar aceder ao site
introduzindo o endereço IP. Normalmente, não é necessário
alterar esta definição.
Esta página também permite reiniciar ou encerrar a sua
Bomgar Box. Embora não seja necessário reiniciar o seu
aparelho, poderá fazê-lo uma vez como parte da sua
manutenção habitual. Não é necessário acesso físico ao
aparelho para efectuar esta reinicialização.
Não efectue o seguinte procedimento, a menos que
receba instruções por parte do Apoio Bomgar: Se clicar no
botão Repor aparelho para as predefinições de fábrica irá
reverter a Bomgar Box para as predefinições de fábrica. Esta
acção remove todos os dados, definições de configuração,
sites de apoio e certificados do seu aparelho. Depois da
Bomgar Box ser reposta, esta também se desliga.
7
TC:7/26/2011
Status > Armazenamento
A página Armazenamento mostra a percentagem de espaço utilizado na unidade de disco rígido da sua Bomgar Box.
Se activar todas as funcionalidades de gravação nos seus sites de apoio (sessão, apresentação e gravações de shell
remota) ou se o número de sessões gerais for elevado, é normal que apareça uma quantidade superior de utilização do
disco. Tenha em atenção que uma utilização do disco entre 85-95% NÃO é motivo de alarme. Se o disco rígido ficar com
pouco espaço, a Bomgar Box será configurada para depurar automaticamente os dados de sessão mais antigos e reciclar
esse espaço em disco para os novos dados de sessão.
Específico do aparelho Bomgar B300
O modelo B300 utiliza uma matriz redundante de discos independentes para criar uma cópia de segurança dos seus dados. O
RAID 6 é utilizado para permitir que o aparelho perca 2 das respectivas 4 unidades sem qualquer perda de dados. Em caso de
falha, remova a unidade corrompida e contacte a Bomgar para obter uma autorização de manutenção de devolução e
para reparar ou substituir a unidade. Quando substitui a unidade danificada, essa unidade torna-se a unidade sobresselente
imediata. Não necessita desligar o aparelho quando substituir as unidades.
Específico do Aparelho Bomgar B400
Omodelo B400 tem dois conjuntos de discos RAID (Matriz
redundantede discos independentes) lógicos. Esta
configuração RAID incluioito unidades de disco físicas
configuradas em duas unidades RAID lógicas: Uma
configuração RAID 1,que corresponde ao disco lógico 0 e
umaconfiguração RAID 6, que corresponde ao disco lógico 1.
Se uma das unidades físicas RAID 1 ou RAID 6 falhar, o desempenho não será afectado e não irá ocorrer perda de dados. No
entanto, a falha da segunda unidade na configuração de RAID 6 irá afectar o desempenho, embora não ocorra perda de
dados.
8
TC:7/26/2011
Notificação de falha de hardware (apenas B300 e B400)
Os LED no seu aparelho também indicam o estado das suas unidades de disco rígido. Normalmente, os LED ficam
intermitentes para indicar a actividade do disco.Se uma unidade de disco rígido falhar, o LED acende-se a vermelho e é
emitido um alarme a avisá-lo que existe uma falha. O LED do sobresselente imediato no qual os dados estão a ser gravados
novamente irá piscar a vermelho até a nova sincronização ser concluída. Para desligar o alarme antes do sistema ser
restaurado, clique no botão Alarme silencioso nesta interface Web.
9
TC:7/26/2011
Minha conta
Neste site pode alterar o nome de utilizador e a palavra-passe
de administrador. A Bomgar recomenda a alteração regular
da palavra-passe para assegurar uma protecção contra
acesso não autorizado.
Também pode seleccionar Repor conta de administrador,
que repõe o nome de utilizador e a palavra-passe
administrativa de um site para os valores predefinidos caso se
esqueça dos dados de início de sessão ou se for necessário
substituí-los.
10
TC:7/26/2011
Rede > Configuração Do IP
As empresas com configurações de rede avançadas
podem configurar vários endereços IP nas portas Ethernet
do aparelho. A utilização de várias portas pode aumentar a
segurança ou activar ligações através de redes não
padrão. Por exemplo, se os funcionários não puderem
aceder à Internet mas tiverem de fornecer suporte fora da
rede, utilize uma porta da sua rede privada interna para que
a Internet pública permita aos utilizadores a nível mundial
solicitar apoio sem violar as suas políticas de segurança de
rede. A MTU pode ser configurada por NIC.1
Para cada NIC [placa de interface de rede] no aparelho,
pode visualizar e verificar estatísticas de transmissão e
recepção.
Na secção Configuração de rede global, configure o
nome de anfitrião da sua Bomgar Box e atribua um gateway
predefinido por NIC. Introduza um endereço IP para um
máximo de três servidores DNS. Caso algum destes
servidores DNS locais não esteja disponível, a opção Voltar aos servidores OpenDNS permite à Bomgar Box utilizar servidores
DNS disponíveis a nível público de OpenDNS. Para obter mais informações acerca de OpenDNS, visite o Website
www.opendns.com.
Permite ao seu aparelho responder a pings, caso pretenda testar o funcionamento do sistema anfitrião. Defina o nome de
anfitrião ou o endereço IP de um servidor NTP (Protocolo de tempo de rede) com o qual pretenda sincronizar a sua Bomgar
Box. O servidor NTP predefinido é clock.bomgar.com.
Por predefinição, a Bomgar utiliza as portas 80 e 443, em que 443 é replicado na porta 8200. Pode configurar o seu aparelho
para verificar, de maneira dinâmica, várias portas e aceder à interface Web através de qualquer porta pretendida.
Contudo, deve ter em atenção que o cliente e os clientes representantes foram pré-concebidos para serem executados
em portas predefinidas e não podem ser modificados através desta interface.
11
TC:7/26/2011
Na página Editar de um endereço IP, especifique se
pretende que o IP seja activado ou desactivado. Quando
adicionar um novo endereço IP, também poderá
seleccionar a porta de rede através da qual pretende que
este IP funcione. O campo Endereço IP define um
endereço para o qual o seu aparelho pode responder,
enquanto que a opção Máscara de subrede permite à
Bomgar comunicar com outros dispositivos.
No que respeita ao IP predefinido2 (169.254.1.1), a caixa
pendente Servidor de Telnet inclui três definições:
Completo, Simplificado e Desactivado, tal como indicado abaixo em pormenor. Estas definições alteram as opções de
menu do servidor Telnet, que está apenas disponível neste IP privado, e podem ser utilizadas em situações de recuperação
de emergência. Uma vez que a funcionalidade telnet está associada especificamente ao IP privado integrado, não
aparece em quaisquer outros endereços IP configurados.
Definição
Completo
Função
Activa o servidor telnet com todas as
funcionalidades
Simplificado Inclui quatro opções: Ver erro FIPS, Repor para
predefinições de origem, Encerrar e
Reinicializar
Desativado
Desactiva o servidor Telnet por completo
No que respeita a endereços IP configurados, pode permitir o acesso a cada IP a partir apenas do site público e do cliente,
apenas a partir das interfaces /login e /applicance ou a ambas.
Pode também instalar um certificado SSL único para cada endereço IP para evitar erros que o browser possa cometer ao
processar vários nomes de anfitrião. A Bomgar suporta cadeias de certificado completos de qualquer tamanho. No campo
Ficheiro de certificado público, envie o certificado para o seu anfitrião imediato do aparelho. Embora não aconteça
qualquer erro, se os certificados intermédios forem incluídos nesta chave pública, quaisquer certificados adicionais serão
ignorados.
O campo Ficheiros de certificados intermédios permite-lhe enviar vários certificados intermédios entre o certificado do seu
aparelho e até o certificado fidedigno de raiz. Pode enviar vários certificados intermédios, a totalidade num único ficheiro ou
um ficheiro por certificado.
Depois de enviar o certificado com sucesso, os detalhes são apresentados na secção de Configuração do SSL
directamente acima dos campos de envio.
Só deve efectuar o procedimento que se segue se receber indicação por parte do Suporte da Bomgar: Se clicar no
botão Reverter para o certificado predefinido de fábrica irá repor o certificado deste endereço IP para o certificado
predefinido da Bomgar. A utilização deste certificado predefinido pode dar origem a avisos de segurança, uma vez que o
certificado predefinido não irá corresponder ao nome de anfitrião do seu aparelho.
1Uma vez que o aparelho Bomgar B100 tem uma NIC, a configuração IP aplica-se ao aparelho em vez de a várias portas
Ethernet. Pode configurar um ou mais endereços IP para o seu aparelho Bomgar. A MTU também pode ser configurada.
2Não elimine ou modifique o endereço IP predefinido.
12
TC:7/26/2011
Rede > Rotas estáticas
Caso exista uma situação em que não seja possível o contacto entre duas redes, pode estabelecer uma rota estática, para
que um administrador com um computador numa rede possa estabelecer ligação à Bomgar Box a um computador na outra
rede, desde que o aparelho esteja instalado num local onde ambas as redes possam comunicar com ela de maneira
individual.
A configuração de rotas estáticas deve ser efectuada apenas por administradores avançados.
13
TC:7/26/2011
Rede > SNMP
O equipamento Bomgar 1 é compatível com monitorização de SNMP (Simple Network Management Protocol)2 para redes,
unidades de disco rígido, memórias e estatísticas de UCP. Isto permite às ferramentas recolher informações de
disponibilidade e outras estatísticas através do protocolo SNMP para solicitar o equipamento Bomgar para fins de
monitorização.
Para activar SNMP para este aparelho, seleccione ou assinale a opção Activar SNMPv2. Isto permite activar um servidor
SNMPv2 para responder a consulta SNMP. Introduza um valor para Localização do sistema, Nome da comunidade apenas
de leitura, Restrições de IP ou endereços IP permitidos para consultar este aparelho utilizando SNMP. Tenha em atenção que,
se não for introduzido qualquer endereço IP, é concedido acesso a todos os anfitriões.
1SNMP não está disponível para o aparelho Bomgar B100.
2O SNMP (Simple Network Management Protocol) é um protocolo baseado na Internet para monitorização e gestão de
dispositivos ligados em rede. http://en.wikipedia.org/wiki/Simple_Network_Management_Protocol
14
TC:7/26/2011
Segurança > Certificados
Os administradores de suporte podem associar vários certificados a vários endereços IP. A secção Certificados no
separador Segurança em /appliance permite aos administradores definir a relação entre um conjunto de certificados e um
conjunto de endereços IP .
Configuração do servidor
Quando instala o Aparelho Bomgar, é necessário navegar
para o ecrã Configuração do servidor e configurar um
certificado. Pode optar por uma configuração básica ou de
servidor avançada.
Observação: A Predefinição de origem pode ser editada mas
não removida.
Nova configuração básica
Se tiver uma Bomgar B100 ou quiser associar apenas um
endereço IP ao seu Aparelho Bomgar, terá de utilizar a
configuração rápida parar criar um certificado de
segurança.
Para criar um novo certificado de segurança com assinatura
automática e temporário, basta introduzir o nome da
empresa e o endereço DNS do certificado.
Este certificado é aplicado automaticamente a todos os
endereços IP configurados no seu aparelho, substituindo
assim qualquer certificado aplicado anteriormente.
Nova configuração avançada
Se você tiver vários endereços IP associados com o seu
Bomgar Appliance, você pode usar a configuração
avançada para criar novos certificados de segurança.
Você pode associar cada certificado com um endereço IP
ao criá-lo, ou você pode criar o certificado e editá-lo
posteriormente.
Para uma configuração avançada de certificado, os
administradores precisam fornecer um nome de
configuração, atribuir a configuração de um novo certificado
ou existentes e determinar quais endereços de IP será
associada ao certificado.
15
TC:7/26/2011
Certificados
Para ver uma lista de certificados de segurança disponíveis no
seu Aparelho Bomgar, navegue para o ecrã Certificados.
Para visualizar e editar os detalhes de cada certificado, clique
em Detalhes.
16
TC:7/26/2011
Solicitação de certificados
O ecrã Pedidos de certificados mostra pedidos pendentes
para certificados assinados por terceiros.
Para visualizar pedidos de certificados existentes, seleccione
a ligação Detalhes.
Para solicitar a assinatura um novo certificado emitido por
terceiros, clique em Novo pedido.
Na caixa de diálogo apresentada, preencha os dados
relativos ao novo certificado e seleccione Criar pedido de
certificado.
Depois de receber a confirmação do novo pedido de
certificado, terá de navegar para o ecrã Importar e enviar o
novo certificado.
17
TC:7/26/2011
Chaves
Navegue para o ecrã Teclas para visualizar, exportar ou
eliminar as teclas associadas a certificados no seu aparelho.
Pode determinar que detalhes são incluídos quando exporta
um certificado.
Importar
Depois de receber a confirmação do novo pedido, terá de
navegar para o ecrã Importar ou de enviar um certificado ou
uma chave privada existente para o aparelho. Basta navegar
para o ficheiro pretendido e seleccionar Enviar.
Depois de enviar o certificado, poderá editar os respectivos
detalhes e associações de IP.
18
TC:7/26/2011
Segurança > Administração De Aplicativo
Pode restringir o acesso à interface administrativa do seu
aparelho, definindo os endereços de rede que têm ou não
autorização e seleccionando as portas através das quais
pode aceder a esta interface.
Também pode configurar o seu aparelho para enviar
mensagens de registo para um servidor de registo de sistema
existente.1 Os registos da Bomgar Box são enviados utilizando
a função local0.
1O relatório do registo do sistema não está disponível para o aparelho Bomgar B100.
19
TC:7/26/2011
Segurança > Configuração Do SSL
Pode escolher se SSL versão 2 e SSL versão 3 deve estar
activado ou desactivado. Para obter a melhor segurança, a
interface Web Bomgar é sempre predefinida para SSLv3 em
vez de mudar para SSLv2. Contudo, alguns browsers mais
antigos apenas suportam até SSLv2. Se activar apenas SSLv3 e
tentar aceder à sua interface administrativa a partir de um
browser mais antigo que não suporte SSLv3, o sistema Bomgar
não permite que inicie sessão. Se activar SSLv2, poderá
estabelecer ligação à sua interface Web a partir de qualquer
computador, independentemente da versão do browser.
Tenha em atenção que estas definições afectam apenas as
ligações à interface Web da sua Bomgar Box e que o túnel de
apoio entre o seu computador e computador do cliente tem
sempre encriptação SSLv3.
Seleccione que ciphersuites devem ser activadas ou
desactivadas na sua Bomgar Box. Arraste e largue
ciphersuites para alterar a respectiva ordem de preferência.
Tenha em atenção que as alterações às ciphersuites só
surtem efeito depois de clicar no botão Guardar. A gestão de
ciphersuites é vantajosa para empresas que têm de funcionar
num ambiente FIPS.
20
TC:7/26/2011
Segurança > Configuração do email
Configure o seu servidor de relé SMTP e defina um ou mais contactos administrativos para que a sua Bomgar possa enviar-lhe
notificações de e-mail automáticas.
21
TC:7/26/2011
Suporte > Utilitários
A secção Utilitários pode ser utilizada para depurar problemas de rede. Se não conseguir estabelecer a ligação, estes
utilitários podem ajudar a determinar o motivo. Teste o servidor DNS do aparelho para verificar se o nome de anfitrião ou o
endereço IP estão a funcionar correctamente. Faça um ping da sua Bomgar Box para testar a respectiva conectividade de
rede.Também pode utilizar o rastreio de rota para visualizar o caminho utilizado pelos pacotes desde o aparelho até qualquer
sistema externo.
22
TC:7/26/2011
Apoio > Actualizações
A Bomgar irá notificá-lo acerca das compilações mais
recentes à medida que estejam disponíveis. Sempre que
receber uma notificação a indicar que foram criados novos
pacotes de actualização para o seu aparelho, pode clicar no
botão Verificar actualizações para localizar os pacotes e
torná-los disponíveis para instalação.
Se tiverem sido criados vários pacotes de software para o seu
aparelho, cada uma será apresentada em separado na lista
de actualizações disponíveis. O seu novo software é
transferido e instalado automaticamente quando clica no
botão Instalar esta actualização.
Não é obrigatório utilizar a função Verificar actualizações. Se
o seu aparelho não tiver acesso à Internet ou a política de
segurança da sua organização não permitir a funcionalidade
de actualização automática, pode receber actualizações
solicitando ao seu representante de suporte Bomgar o envio
de e-mail de ligação directa aos novos pacotes de software.
Depois de transferir um pacote de software, procure no
ficheiro a secção Instalação manual e, em seguida, clique no
botão Actualizar software para concluir a instalação.
Durante o processo de instalação, a página Actualizações
apresenta uma barra de progresso para notificá-lo da
evolução geral da actualização.As atualizações feitas aqui
atualizam automaticamente todos os sites e licenças na sua
Bomgar Box.
Os representantes que iniciarem sessão irão perder
temporariamente a ligação a quaisquer sessões de suporte e
à Bomgar Representative Console, por isso deve agendar
actualizações para horários que não sejam de pico.
23
TC:7/26/2011
Suporte > Suporte Avançado
A secção Suporte avançado fornece informações de contacto acerca da sua equipa de apoio da Bomgar e permite-lhe
também um túnel de apoio activado pelo aparelho volte para o suporte da Bomgar, permitindo uma resolução rápida de
problemas complexos.
24
TC:7/26/2011

Interface Web do Aparelho Bomgar | Base 3.2

Transcrição

Documentos relacionados

Empresas do Simples com mais de cinco funcionários devem usar

EUROTRONICS QM 201 - Português INMETRO

Extensão de garantia para nobreaks e estabiliz... http://www.sms

PROCURAÇÃO PARA O CERTIFICADO DE NFE Cidade, data

Instituto Brasileiro do Meio Ambiente e dos Recursos Naturais

Ramos Treuhanddienste

Eduardo Pedro Krupa

Instituto Brasileiro do Meio Ambiente e dos Recursos

Janine Schneiders - PET Computação

Certificado - VI MEPT - Instituto Federal Farroupilha